ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-02342
4.6средняя

BDU:2026-02342 (CVE-2022-50467)

Уязвимость функции lpfc_cmpl_ct_cmd_gft_id() в модуле drivers/scsi/lpfc/lpfc_ct.c драйвера устройств SCSI ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-27
Описание

Уязвимость функции lpfc_cmpl_ct_cmd_gft_id() в модуле drivers/scsi/lpfc/lpfc_ct.c драйвера устройств SCSI ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Linux (от 6.0 до 6.0.2 включительно)Linux (от 5.14 до 5.19.16 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:


Для Linux:

https://git.kernel.org/stable/c/04e7cd8c85636a329d1a6e5a269a7c8b6f71c41c
https://git.kernel.org/stable/c/82dc1fe4324e2c897f2ed1c66f4fcff03094ac3a
https://git.kernel.org/linus/59b7e210a522b836a01516c71ee85d1d92c1f075
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3




Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-50467


Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50467

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2022-50467https://git.kernel.org/stable/c/04e7cd8c85636a329d1a6e5a269a7c8b6f71c41chttps://git.kernel.org/stable/c/82dc1fe4324e2c897f2ed1c66f4fcff03094ac3ahttps://git.kernel.org/linus/59b7e210a522b836a01516c71ee85d1d92c1f075https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3https://access.redhat.com/security/cve/CVE-2022-50467https://ubuntu.com/security/CVE-2022-50467
Проверьте безопасность своего сайта и почты → Полная проверка домена